Ultimo aggiornamento: 24 ottobre 2026. Questa informativa descrive il trattamento dei dati personali e le tecnologie utilizzate dal blog.
Titolare e contatti
Il titolare del trattamento è Elio Catapano, gestore del blog personale brugadasyndro.me. Per informazioni e richieste sui dati personali: elio.catapano@gmail.com.
Il blog non vende prodotti o servizi e non ospita pubblicità a pagamento o affiliazioni del titolare. Come spiega il Disclaimer, l’autore non è un medico e i contenuti hanno finalità divulgative. Questa informativa riguarda i dati dei visitatori e integra il Disclaimer, che rimane disponibile nel suo testo originale.
Quali dati vengono trattati e perché
Navigazione e sicurezza
La consultazione comporta il trattamento di dati tecnici, come indirizzo IP, data e ora, risorsa richiesta, browser e risposta del server. WordPress, Hostinger e gli strumenti di sicurezza li utilizzano per fornire le pagine, diagnosticare errori e contrastare abusi. La base giuridica è il legittimo interesse del titolare al funzionamento e alla protezione del sito, tenendo conto dei diritti dei visitatori. La cache serve a rendere più veloce la consultazione. Non è necessario iscriversi per leggere il blog.
Messaggi e modulo di contatto
I moduli WPForms Lite raccolgono nome, email e messaggio; il modulo italiano richiede anche il cognome. I dati servono a gestire la richiesta spontaneamente inviata, sulla base del legittimo interesse a rispondere alla corrispondenza. I campi obbligatori sono necessari per inviare il modulo, ma non per leggere il sito. Dal 23 ottobre 2026 i moduli sono configurati per inoltrare i messaggi alla casella iCloud Mail del titolare, gestita da Apple. La consegna tramite modulo è temporaneamente in manutenzione: il messaggio di successo sul sito non garantisce la ricezione. Per le richieste privacy usa direttamente l’email indicata in questa informativa. Le copie della corrispondenza precedente possono essere ancora presenti in Gmail; il cambio del destinatario non le trasferisce né le cancella. WPForms Lite Connect è disattivato: le compilazioni non vengono archiviate come voci WPForms nel database del sito né nel servizio Lite Connect. Restano le copie nella posta e gli eventuali log tecnici. L’invio non comporta un’iscrizione alla newsletter.
Non inviare referti, dati genetici, diagnosi identificabili o dati personali di altre persone. Questo blog non fornisce assistenza clinica e non è un canale di emergenza. La compilazione del modulo non costituisce un consenso esplicito a trattare dati sanitari. I dati sanitari non necessari ricevuti vengono rimossi appena individuati.
Commenti
Il modulo dei commenti raccoglie testo, nome o pseudonimo, email, eventuale sito web e informazioni tecniche, tra cui IP e browser. Il commento approvato e il nome sono pubblici; l’email non viene mostrata. La gestione della discussione, la moderazione e la prevenzione dello spam si basano sul legittimo interesse del titolare. Non inserire dati sanitari identificabili nei commenti pubblici.
Akismet controlla i commenti per individuare spam, trattando i dati del commento e informazioni tecniche. Il collegamento alla sua informativa è presente nel modulo. La pubblicazione di un commento non iscrive automaticamente agli aggiornamenti.
Aggiornamenti via email
L’iscrizione Jetpack è facoltativa e si basa sul consenso. Serve a ricevere i nuovi articoli o gli aggiornamenti richiesti. Il servizio utilizza l’email e informazioni tecniche necessarie alla gestione dell’iscrizione e alla prevenzione degli abusi. Segui le istruzioni nell’email di conferma. Puoi revocare il consenso con il collegamento di disiscrizione nei messaggi o scrivendo al titolare; la revoca non incide sulla liceità del trattamento precedente.
La documentazione Jetpack descrive anche statistiche sulle aperture e sui clic delle email, associate agli iscritti, e informazioni su paese, dispositivo e programma di posta. Queste funzioni sono distinte dalle statistiche di navigazione del blog: la disattivazione di Jetpack Stats sul sito non è una garanzia che siano assenti dalle email. Le informazioni di Automattic descrivono il trattamento del servizio. Le risposte alle email della newsletter possono diventare commenti pubblici al relativo articolo: non usarle per comunicazioni riservate o dati sanitari.
I moduli follow.it sono stati rimossi. Le iscrizioni precedenti non sono state cancellate né trasferite: chi continua a ricevere messaggi tramite quel servizio può usare il relativo collegamento di disiscrizione o chiedere assistenza al titolare. Si applica anche l’informativa di follow.it, che descrive trattamenti propri del fornitore, anche pubblicitari.
Statistiche, ricerca e collegamenti
Jetpack Stats è disattivato; le statistiche storiche non sono state cancellate. Il blog non usa le ricerche interne per pubblicità personalizzata. Le parole cercate possono comparire negli URL e nei log tecnici: non inserire informazioni sanitarie personali. I collegamenti a PubMed, social network e altre fonti conducono a siti autonomi, con proprie informative. Un semplice collegamento di condivisione viene utilizzato quando lo apri.
Fornitori e accesso ai dati
I dati sono accessibili al titolare e ai fornitori necessari alle funzioni descritte: Hostinger per hosting, sicurezza e backup; Automattic per Jetpack e Akismet; Apple per iCloud Mail e Google per le richieste privacy e la corrispondenza precedente conservata in Gmail. WordPress, Polylang e WPForms sono anche componenti software: la loro presenza non implica che tutti i dati siano inviati ai rispettivi sviluppatori. I dati possono essere comunicati alle autorità quando richiesto dalla legge. Non vengono venduti dal titolare.
I servizi possono coinvolgere infrastrutture fuori dallo Spazio economico europeo. Le informative e le condizioni dei fornitori descrivono i destinatari e gli strumenti previsti per i trasferimenti. Il titolare può essere contattato per informazioni e copie delle garanzie applicabili. La collocazione europea del server principale non garantisce che ogni trattamento di ogni fornitore avvenga in Europa.
- Hostinger: accordo sul trattamento dei dati e informativa.
- Automattic: informativa per i visitatori e funzioni Jetpack.
- Apple: informativa privacy per iCloud Mail.
- Google: informativa privacy per le richieste privacy e la corrispondenza precedente in Gmail.
Apple indica Apple Distribution International Limited, in Irlanda, quale titolare per le persone nello Spazio economico europeo e descrive l’uso di clausole contrattuali standard per i trasferimenti internazionali. Jetpack e Akismet descrivono a loro volta garanzie basate sulle clausole contrattuali standard. Per conoscere le garanzie applicabili a una richiesta specifica, contatta il titolare.
Conservazione
Il titolare controlla manualmente la posta ogni tre mesi e cancella le richieste ordinarie entro 12 mesi dall’ultimo scambio, salvo pratiche ancora aperte o necessità documentate. Le richieste privacy sono gestite separatamente, conservando la sola prova necessaria della loro gestione. Questa procedura non comporta una cancellazione automatica della casella.
I commenti pubblicati e i relativi metadati restano associati alla discussione finché il contenuto viene mantenuto, salvo una richiesta di cancellazione da valutare secondo la normativa. I commenti in attesa restano fino alla valutazione del titolare. La configurazione Akismet prevede l’eliminazione automatica dello spam più vecchio di 15 giorni. Le iscrizioni restano attive fino alla disiscrizione, ferme le informazioni minime necessarie a documentare la richiesta e prevenire invii indesiderati.
Secondo la documentazione Hostinger verificata il 23 ottobre 2026, i backup automatici settimanali sono conservati per sei settimane. Questo termine non si applica alle copie manuali e agli archivi di migrazione. Il titolare conserva queste copie durante il refactoring e per 90 giorni dopo il collaudo finale; quindi le riesamina ed elimina manualmente quelle superate solo dopo aver verificato un backup recente recuperabile. Non è prevista una cancellazione automatica.
Log tecnici e copie di sicurezza seguono i cicli del servizio e le esigenze documentate di sicurezza e ripristino. I backup hanno accesso riservato; una cancellazione nel sito attivo può restare nelle copie fino alla loro rotazione.
Il DPA pubblico Hostinger integra i termini dei servizi coperti, tra cui l’hosting, e descrive Hostinger come responsabile per i dati trattati per conto del cliente.
Il 23 ottobre 2026 l’assistenza Hostinger ha confermato che i log di accesso sono conservati sui propri server per un massimo di 7 giorni e poi eliminati automaticamente, salvo obblighi di legge o indagini di sicurezza attive che richiedano un periodo maggiore. La finestra consultabile in hPanel copre lo stesso periodo. Nella risposta conclusiva l’assistenza distingue i log di errore del servizio LiteSpeed, inclusi i messaggi dei processi LSAPI/PHP, ruotati sul server entro pochi giorni, dai file di errore PHP dell’account. Questi ultimi, se la registrazione è abilitata, restano nella cartella .logs, possono essere inclusi nei backup e non hanno un termine automatico di cancellazione comunicato dal fornitore. Il firewall analizza anche header e dati POST in memoria per bloccare attacchi, senza conservare il contenuto delle richieste come parte di tale ispezione. Eventi di sicurezza selezionati possono essere inoltrati al monitoraggio interno. Hostinger non comunica il dettaglio della durata di questi registri interni per ragioni di sicurezza: il termine di 7 giorni non viene esteso a tali registri.
I tuoi diritti
Alle condizioni previste dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti fondati sul legittimo interesse e revocare un consenso. Scrivi a elio.catapano@gmail.com, indicando la richiesta e i dati necessari a individuarla. Potrebbero essere richieste informazioni proporzionate per verificare l’identità. Il termine ordinario di risposta è un mese; eventuali proroghe previste dalla normativa devono essere motivate e comunicate. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente. Il titolare non adotta decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sui lettori.
Cookie e tecnologie analoghe
I cookie tecnici servono alle funzioni richieste, alla lingua e alla sicurezza; quelli non necessari richiedono una scelta appropriata prima dell’attivazione. È possibile gestire ed eliminare i cookie nel browser, tenendo presente che alcune preferenze andranno perse. Il consenso alla newsletter è distinto dalle scelte sui cookie.
La configurazione attuale della navigazione usa funzioni tecniche, senza strumenti pubblicitari o statistiche di navigazione attive. Per questo non viene mostrato un banner di consenso generalizzato. Le scelte facoltative nei moduli restano separate. Se saranno introdotte tecnologie non necessarie, saranno predisposti informativa e consenso prima della loro attivazione.
Cookie e memorie utilizzati
I cookie di lingua riguardano il dominio brugadasyndro.me. Le altre voci si attivano soltanto con le funzioni indicate. Le durate sono quelle predefinite della configurazione e del codice installato; la cancellazione nel browser può anticiparle.
| Nome/funzione | Quando e perché | Durata predefinita |
|---|---|---|
| pll_language | Polylang: ricorda la lingua, quando la risposta applicativa imposta la preferenza. | Un anno; percorso /, Secure e SameSite=Lax. |
| comment_author_*, comment_author_email_*, comment_author_url_* | WordPress: ricorda i dati del commentatore solo con la scelta facoltativa nel modulo. | Un anno, salvo filtri applicativi. |
| jetpack_comments_subscribe_*, jetpack_blog_subscribe_* | Jetpack: ricorda la scelta di seguire commenti o blog quando viene inviata insieme al commento. | Un anno nel codice corrente; non attivato per il solo caricamento della pagina. |
| wpEmojiSettingsSupports | Memoria di sessione WordPress: conserva il risultato del controllo del supporto alle emoji nel browser. | Sessione della scheda; sessionStorage, non un cookie. |
| wordpress_[hash], wordpress_sec_[hash], wordpress_logged_in_[hash] | Accesso degli amministratori; separato dalla normale lettura. | Senza «Ricordami»: cookie di sessione, autenticazione predefinita di 2 giorni. Con «Ricordami»: autenticazione di 14 giorni; il cookie può includere altre 12 ore di tolleranza tecnica. |
WPForms Analytics e il relativo identificatore _wpfuuid sono disabilitati. Il controllo anonimo del 23–24 ottobre 2026 sulle pagine campione italiane e inglesi ha rilevato il cookie di lingua e la memoria tecnica delle emoji, senza richieste a iubenda e senza risorse esterne nei caricamenti finali esaminati. Le funzioni di iscrizione e commento inviano dati ai servizi descritti quando vengono utilizzate.